L'alchimie digitale: phishing

dimanche 8 septembre 2013

Exemples de phishing ou faux emails usurpant les administrations et annonceurs

Voici un exemple de phishing ou faux email de la CAF vous indiquant un remboursement en votre faveur : pourtant l'émail d'expéditeur paraît bon, le logo aussi.

Comment reconnaître le faux du vrai ?

- aucun accent sur les voyelles

- absence de lien en haut de page invitant à visualiser l'emailing

- aucun lien de desinscription en bas de l'email

- un clic sur les logos vous envoie sur des sites où l'url n'est pas un site de la CAF

- la signature "Service client CAF" : vous n'êtes pas client d'une administration

C'est bel et bien une arnaque ! Soyez vigilant et déplacer le message dans vos courriers indésirables !!!

By: Unknown On dimanche, septembre 08, 2013

lundi 15 août 2011

Tentative de phishing : plusieurs exemples

En ces temps de congés estivaux, je constate de plus en plus de tentatives de phishing ("hammeçonnage" en français) notamment sur la messagerie Hotmail. Cette technique consiste à amener les internautes à révéler des renseignmenets personnels, comme des identifiants de connexion (Réseau social, Banque en ligne, Fournisseur d'accès Internet).

Des exemples ci-dessous :

Tentative de Phishing ou Hammeçonnage - Banque Populaire - 15/08/2011

Faux email reçu concernant Banque Populaire

Les liens miroir et désinscription ne sont pas présents.Un clic droit sur l'image dans l'email reçu, permet de voir où cette dernière est hébergée : http://www.w4global.com/myImages/clientliste/bred.jpg. Ce n'est ni l'url d'un routeur d'email ni un nom de domaine de la Banque Populaire.

Redirection vers une fausse page imitant celle de la Banque Populaire

En regardant l'url de la page de redirection on voit que le nom de domaine ne comporte pas celui de la banque populaire. Egalement les liens en bas de page n'affiche rien.